標的型攻撃は手法の改良が顕著、標的はより小規模企業へ--9月度レポート(シマンテック) | ScanNetSecurity
2026.02.20(金)

標的型攻撃は手法の改良が顕著、標的はより小規模企業へ--9月度レポート(シマンテック)

シマンテックは、「シマンテック インテリジェンス レポート 2013年9月号(日本語版)」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
「シマンテック インテリジェンス レポート 2013年9月号(日本語版)」
「シマンテック インテリジェンス レポート 2013年9月号(日本語版)」 全 3 枚 拡大写真
株式会社シマンテックは11月14日、「シマンテック インテリジェンス レポート 2013年9月号(日本語版)」を発表した。9月号では、2013年の標的型攻撃を詳しく取り上げている。今年も脅威を取りまく世界に新しい手口が登場しているが、既存の手法を改良したり、水飲み場型攻撃やスピア型フィッシングといった攻撃方法に新しい工夫を加えるなど、標的が罠にかかる確率を高くしようとする動きも目立っている。シマンテックは、攻撃者の活動の実態を確実に把握するために、標的型攻撃について過去3年間の傾向を分析した。1日当たりの攻撃件数は昨年に比べて減少しているが、3年間で見ると攻撃は13%上昇している。

また、標的型攻撃やAPTの背後に存在する集団のなかでも、とくに精鋭と考えられるグループHidden Lynx(謎の山猫)についても、Q&A方式でわかりやすく解説している。標的型攻撃の傾向では、大企業から規模のより小さい企業を狙う動きが今年も続いているように見受けられる。従業員2,500人以上の企業の場合、2012年は50%だったが、今年の現時点までは41%となっており、約9%減少している。これより小規模の企業の大半を占めるのがSMBだが、251~500人の企業は7%の増加、501~1,000人の企業は8%の増加が見られ、これらの範囲に標的が移行していると思われるという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  2. 医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

    医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

  3. 第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

    第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

  4. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  5. ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

    ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

ランキングをもっと見る
PageTop